So entfernen Sie ACL aus einem Verzeichnis und kehren zur normalen Zugriffskontrolle zurück

Wir verwenden einen Hosting-Server von FreeBSD 10.3, auf dem wir nicht die Berechtigung haben, Superuser zu sein. Wir verwenden den Server, um apache2 für Webseiten unseres Unternehmens auszuführen. Der vorherige Administrator unserer Webseiten hat anscheinend eine ACL-Berechtigung für ein Verzeichnis festgelegt, wir möchten diese jedoch entfernen. Nehmen wir an, das Verzeichnis heißt foobar.

Nun ist das Ergebnis von ls -al foobarwie folgt:

drwxrwxr-x+   2 myuser  another_user   512 Nov 20  2013 foobar

Und die Erlaubnis ist wie folgt:

[myuser@hosting_server]$ getfacl foobar
# file: foobar/
# owner: myuser
# group: another_user
user::rwx
group::rwx
mask::rwx
other::r-x

Hier möchten wir die ACL-Berechtigung und das Pluszeichen am Ende der Berechtigungsliste entfernen. Deshalb haben wir getan

setfacl -b foobar

Die von der ACL festgelegte Sondergenehmigung wurde entfernt, das Pluszeichen jedoch nicht gelöscht +.

Unsere Frage ist, wie wir das Pluszeichen +in der Berechtigungsliste löschen können , das von 'ls -al foobar' angezeigt wird.

permissions acl

— Taiki Bessho
quelle

getfaclZeigt keine ACLs an. Allerdings lszeigt ein +. Sind Sie sicher, dass Sie jedes Mal dieselbe Datei betrachten? (Dies ist normalerweise der Grund für mich)

— ctrl-alt-delor

@richard ja, definitiv die gleiche datei.

— Taiki Bessho

Antworten:

Unser Problem wurde gelöst mit:

setfacl -bn foobar

Der Punkt war, dass wir auch die aclMask mit der Option -n aus dem Verzeichnis entfernen mussten ... Die Manpage von setfaclsagt wie folgt:

 -n      Do not recalculate the permissions associated with the ACL mask
         entry.  This option is not applicable to NFSv4 ACLs.

Wir sind uns nicht sicher, warum diese Option funktioniert hat, aber es hat ...

Wenn Sie d?????????nach der obigen Lösung die Erlaubnis erhalten, versuchen Sie es chmod -R a+rXmit den folgenden zwei Kommentaren.

— Taiki Bessho
quelle

Das machte meine Dateien: d?????????das ist seltsam

— JREAM

Update: Dies löste es chmod -R a+rXdie Hauptstadt X

— JREAM

@JREAM Welches Linux-System verwenden Sie?

— Taiki Bessho

Ich habe das gleiche d ?????? Ding mit Ubuntu 16. Mit dem obigen chmod behoben. Seltsam.

— TonyG

Odd ... kann nicht reproduzieren:

ls -l | grep foobar
drwxr-xr-x+ 2 maulinglawns maulinglawns 4096 jan 24 14:25 foobar

setfacl -b foobar/
ls -l | grep foobar
drwxr-xr-x 2 maulinglawns maulinglawns 4096 jan 24 14:25 foobar

Leider habe ich momentan keinen Zugang zu BSD, um zu testen.

Systeminformationen:

Distributor ID: Debian
Description:    Debian GNU/Linux 8.7 (jessie)
Release:    8.7
Codename:   jessie

— maulinglawns
quelle

In der Tat kann ich nicht auf Ubuntu Server 16.04.1 reproduzieren ...

— Taiki Bessho

Endlich konnte ich das Pluszeichen von löschen, setfacl -bn foobaraber ich weiß nicht, warum die nOption so funktioniert hat.

— Taiki Bessho